이번 주 한 줄

오픈AI가 40억 달러 규모 배포 법인을 설립하고 선제 보안 프로그램 Daybreak를 공개, 앤트로픽은 SMB 도구 안에 Claude 워크플로를 탑재, 메타는 암호화된 Incognito Chat을 도입, 마이크로소프트의 에이전트형 시스템은 윈도우즈 버그 16건을 찾아냈다 — AI는 채팅에서 안전한 인앱 액션으로 이동 중.

이번 주 숫자

• 40억 달러 — 고객사에 엔지니어를 임베드하기 위한 오픈AI의 신규 엔터프라이즈 배포 법인이 확보한 자본. ¹
• 16 — 마이크로소프트의 에이전트형 보안 시스템이 새로 발견한 Windows 네트워킹/인증 취약점 개수. ²
• 21억 달러 — 알파벳 계열 Isomorphic Labs가 AI 기반 신약 설계를 위해 조달한 자금. ³
• 224B — OpenRouter에서 오픈소스 Hermes Agent에 귀속된 일일 토큰 수. ⁴
• 35만 달러 — Gemini Startup Forum에서 적격 스타트업에 제공하는 Google Cloud 크레딧. ⁵
• 12,000+ — ChatGPT의 개인 금융 프리뷰가 미국 Pro 이용자 기준으로 연결할 수 있는 금융기관 수. ⁶
• 34–1 — 시행 전 기존 AI 법을 대체하는 법안(SB 26‑189)에 대한 콜로라도 상원의 동의 표결 결과. ⁷

TOP 뉴스

오픈AI, 40억 달러 배포 법인 설립…기업 내부에 AI 팀 임베드

오픈AI가 40억 달러 이상과 TPG가 주도한 다년 투자 파트너십을 등에 업은 과반 지분 보유 서비스 법인을 출범, 고객사 현장에 선배치 엔지니어를 임베드한다; 동시에 Tomoro를 인수해 첫날 약 150명의 배포 스페셜리스트를 더한다. 이 구조는 대형·복잡 워크플로를 겨냥하며, Axios는 프리머니 100억 달러와 최소 수익을 보장하되 이익 상한이 있는 투자 조건을 보도했다. 구매자 입장에선 파일럿에서 벗어나 백오피스 시스템을 모델과 연결해 특정 지표를 움직이는 ‘임베디드 구축’ 국면으로의 전환 신호다. ^{1 8 9}

마이크로소프트, 취약점 ‘발견·증명’ 에이전트 보안 시스템 MDASH 공개

마이크로소프트가 대형언어모델(LLM) 위에 100개가 넘는 특화 에이전트를 조율해 준비·스캔·검증·중복제거·증명까지 엔드투엔드로 수행하는 멀티모델 시스템을 소개했다. 연구진은 16건의 새로운 Windows 이슈(이 중 원격 코드 실행 치명적 취약점 4건 포함)를 찾아냈고, CyberGym 벤치마크 88.45%를 기록했으며 과거 tcpip.sys 케이스를 최대 100%까지 리콜했고 현재 제한적 프리뷰를 진행 중이다. 타게팅과 증명 단을 모델 비종속으로 설계해, 조직이 플러그인과 정책을 갈아엎지 않고도 최신 모델로 교체할 수 있도록 했다. ²

메타, 암호화·무로그 ‘Incognito Chat’ 출시

메타가 E2EE와 자동 소멸 메시지를 적용해 서버 로그에 남지 않는 Incognito Chat 모드를 Meta AI에 도입했다. 백엔드에서는 Meta의 Private Processing이 신뢰 실행 환경(TEE), 원격 증명, oblivious transport를 활용해 대규모 모델이 메타나 WhatsApp에 내용이 노출되지 않게 요청을 처리한다. 사용자 입장에선 프라이버시와 감사 최소화가 필수인 보조 사용례를 재정의하며, WhatsApp과 Meta AI 앱에서 롤아웃될 예정이다. ^{10 11 12}

오픈AI, 선제적 사이버보안 프로그램 ‘Daybreak’ 발표

오픈AI가 Codex Security 에이전트와 GPT‑5.5‑Cyber 등 특화 사이버 모델을 결합해 소프트웨어 취약점을 탐지·검증하고 엔터프라이즈 스캔을 제공하는 Daybreak를 공개했다. 이 프로그램은 시스템 ‘위협 모델’을 구축하고 실제 코드베이스를 분석하며 업계·정부 파트너와 협력해 시정조치를 지원, 방어적 AI의 제품화를 지향한다. 컴플라이언스 압박을 받는 팀에는 ‘Request a vulnerability scan’이라는 명시적 진입로가 범위를 정한 파일럿으로 가는 경로를 단축한다는 의미다. ^{13 14}

앤트로픽, SMB용 ‘Claude for Small Business’ 출시…15개 워크플로 제공

앤트로픽이 Claude Cowork 내 토글 방식의 ‘Claude for Small Business’를 선보이며 Intuit QuickBooks, PayPal, HubSpot, Canva, DocuSign, Google Workspace, Microsoft 365 등 사용 중인 도구 안에 자동화를 심었다 — 15개 워크플로와 15개 스킬 포함. 모든 액션은 전송·게시·결제 전에 사용자 승인을 요구하고, Anthropic은 Team/Enterprise 플랜이 기본적으로 고객 데이터를 학습에 사용하지 않는다고 밝히며 무료 ‘AI Fluency’ 강좌를 포함했다. 이에 따라 급여 계획, 월말 마감, 미수금 추심, 캠페인 킥오프 등 재무·마케팅 루틴으로 AI가 채팅을 넘어 들어간다. ^{15 16}

코덱스, ChatGPT 모바일에 탑재…이동 중 코드 리뷰

오픈AI가 코딩 에이전트 Codex를 ChatGPT 모바일 앱에 탑재해 사용자가 Mac 호스트에 연결하고 출력 검토·변경 승인·작업 시작을 iOS와 Android에서 수행할 수 있게 했으며, Windows 지원은 추후 예정이라고 밝혔다. 회사는 모바일 제어가 실패한 잡과 수정 사이의 루프를 줄이는 방법이라며, 에이전트 기반 코드 워크플로의 엔터프라이즈 채택 신호와 궤를 같이한다고 설명한다. 모바일 승인을 코드 리뷰처럼 다루되, 반응 속도 향상에는 유익하지만 명확한 가드레일이 필요하다. ^{17 18}

ChatGPT, 미국 Pro 대상 개인 금융 프리뷰 추가

오픈AI가 5월 15일 미국 Pro 이용자를 대상으로 은행·브로커리지 계정을 대시보드와 사용자 데이터 기반 Q&A에 연결하는 개인 금융 경험을 출시했다. 회사는 12,000개가 넘는 금융기관 지원을 밝히고, 학습 비활성화와 연결 해제 시 30일 내 데이터 삭제를 제공하며, ChatGPT가 전문적 조언의 대체재가 아님을 명시한다. 개인과 운영팀 모두에겐 실제 데이터를 연결하는 순간 보조가 어떻게 달라지는지 보여준다. ^{6 19}

딥마인드, 앱 가로지르는 ‘포인트‑앤‑스피크’ 포인터 미리보기

딥마인드는 Gemini 기반 문맥 인지 포인터를 소개하며, 화면의 콘텐츠를 가리키고 “this”나 “that” 같은 자연어 지시로 앱을 가로질러 동작해 프롬프트 작성과 컨텍스트 전환을 줄인다고 밝혔다. 원칙은 포인터 주변의 시각·의미 문맥을 포착하고 픽셀을 장소·날짜·사물 같은 실행 가능한 엔티티로 변환하는 것으로, 초기 통합에는 Chrome과 곧 공개될 Googlebook ‘Magic Pointer’가 포함된다. 전문가가 아닌 사용자에겐 일하는 자리에서 만나는 UI‑네이티브 보조다. ²⁰

알파벳 계열 이소모픽 랩스, AI 신약 설계 위해 21억 달러 조달

이소모픽 랩스가 Thrive Capital이 주도하고 Alphabet과 국부펀드가 참여한 21억 달러 조달을 확정, AI 기반 신약 발굴을 확장하겠다고 밝혔다. 이번 라운드는 엔터프라이즈 도구와 보안 소식이 주를 이룬 이번 주에도 라이프사이언스 AI에 대한 투자자 수요가 지속됨을 보여준다. 채용은 응용 AI, 엔지니어링, 고투마켓에 집중될 예정이다. ³

오픈소스 ‘Hermes Agent’ 급부상, v0.13.0 릴리스

Nous Research의 Hermes Agent — 작업 반추와 재사용 가능한 스킬 작성을 수행하는 MIT 라이선스의 자기개선형 에이전트 — 가 v0.13.0을 배포, 칸반 멀티에이전트 보드와 /goal 명령, 향상된 체크포인트, 자동 재개, Google Chat 지원을 추가했다. Marktechpost는 Hermes가 OpenRouter 일일 사용에서 224B 토큰으로 선두라고 보도하며, 반복 실행에서 학습하는 에이전트 수요를 부각했다. 신뢰성과 통제를 중시하는 팀에는 실제 파일럿을 위한 하트비트 모니터링과 보안 강화도 더해졌다. ^{21 4}

이번 주 트렌드 분석

에이전트형 AI가 채팅창을 벗어나 사람들이 이미 쓰는 도구 속으로 들어갔다. Claude for Small Business는 자동화를 QuickBooks·PayPal·HubSpot·Canva에 바로 안착시키고, 모바일의 Codex는 휴대폰에서 리뷰 루프를 단축하며, 딥마인드의 포인터는 상호작용을 “복사·프롬프트”가 아닌 “가리키고 말하기”로 재정의한다; ChatGPT의 개인 금융도 데이터가 연결되면 보조가 문맥 인지형으로 바뀐다는 점을 보여준다. ^{15 17 20 6}

보안은 멀티에이전트 시스템과 특화 모델의 시험무대가 됐다. 마이크로소프트 MDASH는 100개가 넘는 에이전트를 조율해 실제 Windows 취약점을 찾아내고 증명했으며 측정 가능한 정밀도를 보였고, 오픈AI Daybreak는 사이버 스캔과 검증을 엔터프라이즈 프로그램으로 묶었다; 동시에 구글 위협팀은 공격자들이 AI로 신규 취약점을 찾고 있다고 보고해 더 빠른 방어의 필요성을 강조했다. 이 신호들은 자동화된 분류와 검증이 보안 로드맵의 전면에 올라섰음을 가리킨다. ^{2 13 22}

프라이버시와 거버넌스도 전진했다. 메타의 Incognito Chat은 신뢰 실행 환경(TEE)과 인증된 암호화 채널에 의존해 서버 측 로그 없이 요청을 처리하고, 콜로라도의 SB 26‑189는 준수 기준을 “어떤 AI를 썼는가”에서 자동화가 중대한 결정을 “실질적으로 영향” 미쳤는지와 의미 있는 인간 검토로 전환한다; ChatGPT의 금융 프리뷰는 옵트인 연결과 해제 시 30일 삭제를 강조한다. 기술·정책 가드레일의 결합이 더 통제된 배포로 이어질 전망이다. ^{10 7 6}

오픈 생태 도구와 오케스트레이션도 보조를 맞췄다. Hermes Agent의 빠른 확산과 신뢰성 중심 릴리스는 시간이 지날수록 학습하고 제어면이 보이는 에이전트를 향한 수요를 시사하며, Activepieces 같은 자동화 프로젝트와 NotebookLM을 위한 프로그램적 도구는 빌더들이 채팅박스 밖에서 반복 가능하고 감사지향의 플로우로 에이전트를 배선하고 있음을 보여준다. 결론은 명확하다: 액션을 오케스트레이션하고, 학습을 축적하며, 인간을 루프에 두라. ^{21 23 24}

주목할 포인트

• “GPT‑5.5‑Cyber” 또는 “Daybreak 스캔” — 이 표현이 보이면, 오픈AI가 엔터프라이즈용 선제 취약점 발굴·검증을 제품화하려는 추진으로 보면 된다. ¹³
• “Private Processing / TEE attestation” — 메타의 암호화·무로그 Incognito Chat은 신뢰 실행 환경에 의존한다; 롤아웃 노트와 증명(Attestation) 또는 성능 유의사항을 주시. ¹⁰
• “Meaningful human review” — 콜로라도 SB 26‑189는 고용 등 중대한 결정에서 자동화의 “실질적 영향”을 중심으로 준수를 재정의한다; 벤더 문서화 요구도 이를 반영할 가능성이 크다. ⁷

이번 주 오픈소스

• Hermes Agent — 칸반 작업 보드, /goal 락, 체크포인트 상태를 갖춘 자기개선형 에이전트; MIT 라이선스. 항상 켜진 신뢰형 보조를 파일럿 중인 팀에 적합. NousResearch/hermes-agent
• Activepieces — 모델 컨텍스트 프로토콜(MCP) 통합을 갖춘 비주얼 자동화 플로우로 에이전트의 툴 호출을 예측 가능하게; 개발자 아닌 팀의 ‘Zapier 스타일’ 자동화. activepieces/activepieces
• Skyvern — LLM과 컴퓨터 비전을 활용한 브라우저 자동화로 취약한 셀렉터를 넘어 실제 웹 플로우 스크립팅; 퀵스타트로 시작. Skyvern-AI/skyvern
• agentmemory — 코딩 에이전트(Claude Code, Cursor, Gemini CLI)를 위한 지속 메모리로 세션 간 기억 유지; 에디터 내장 보조에 유용. rohitg00/agentmemory
• notebooklm-py — Google NotebookLM을 스크립트나 에이전트에서 구동하는 비공식 Python API/CLI. teng-lin/notebooklm-py

이번 주 해볼 것

1. Claude for Small Business 켜기: QuickBooks/PayPal/HubSpot/Canva를 연결하고 승인 플로로 워크플로 1개(인보이스 추심 또는 월말 마감) 실행. ¹⁵
2. Daybreak 파일럿 요청: “Request a vulnerability scan” 엔트리로 서비스나 레포 1개를 범위 설정해 자동 분류를 시험. ¹⁴
3. Chrome에서 포인터 기반 도움말 사용: 딥마인드 포스트를 따라 제품 페이지에서 긴 프롬프트 대신 “가리키고 묻기”를 테스트. ²⁰
4. ChatGPT Finance(미국 Pro) 테스트: 저위험 계정 1개를 연결해 세 가지 질문(지출 변화, 구독, 저축 목표)을 하고, 연결 해제 후 30일 삭제를 확인. ⁶
5. Hermes Agent 퀵스타트: 레포를 클론하고 대시보드를 띄운 뒤 /goal 명령으로 주간 상태 리포트 워크플로 실행. ²¹